第十三课实战版：权限系统实战：RBAC + Spring Security 从 0 到可用（含核心代码）

上一篇我们讲了 RBAC 与 Spring Security 的概念，
这一篇真正动手：用最少的代码，搭一个能挡人的权限系统。

目标只有一句话：

登录能识别人，接口能拦权限。

一、准备工作

依赖（Spring Boot 项目）：

<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt-api</artifactId> <version>0.11.5</version> </dependency>

二、RBAC 数据表（最小版）

只要 5 张表：

• user
• role
• permission
• user_role
• role_permission

权限表示例数据：

id	code
1	order:read
2	order:refund